Shadowserver verilerine göre internete açık 1.000'den fazla GitLab sunucusu, CVE-2026-97229 olarak takip edilen maksimum şiddetteki uzaktan kod çalıştırma (RCE) açığına karşı yamalanmamış durumda. GitLab, sorunu 12 Ekim'de yayınlanan 19.4.2, 19.3.5 ve 19.2.8 sürümlerinde giderse de, CISA açığı Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekleyerek federal ajanslara Pazar günü sonuna kadar sunucularını güvence altına almasını emretti.